Как вы обеспечиваете безопасность своих AI-агентов?

Пользователь делится своим подходом к изоляции AI-агента: он запускает его в Linux-виртуальной машине в отдельной VLAN, использует OPNsense как межсетевой экран и разрешает агенту вносить изменения только через pull request в Gitea.